amazon-web-services - 禁用 AWS Lambda 环境变量

Question

我目前正在使用 AWS Lambda 来运行我无法控制的代码。因此，我想确保 Lambda 环境是沙盒的，并且无法访问敏感数据。概述了传递给 Lambda 函数的默认环境变量 here .我担心用户访问的是:

AWS_ACCESS_KEY
AWS_ACCESS_KEY_ID
AWS_SECRET_KEY
AWS_SECRET_ACCESS_KEY
AWS_SESSION_TOKEN
AWS_SECURITY_TOKEN

是否可以禁用这些环境变量？目前我在执行用户代码之前隐藏了这些变量，但如果我能完全禁用环境变量就更好了。

编辑以回应评论:

我正在运行不受信任的代码 b/c 我正在编写一个教授编程的游戏，我想使用 Lambda 来执行用户的代码。我认为我授予 Lambda 函数的权限是最小的 (AWSLambdaVPCAccessExecutionRole)。网络访问受到限制，但他们可以检索其功能的结果，因为它是游戏的一部分。

编辑二

我在 AWS 论坛 b/c 上发布了这个问题，我认为目前这不可能。链接是here .

Answer 1

除非最近发生了一些变化，否则隐藏这些变量的唯一方法是在调用用户代码之前将它们从 lambda 函数的环境中显式删除，我相信您已经在这样做了。

boto 使用这些变量来提供对使用 AWS SDK 的 AWS 功能的访问，并且是 Lambda 函数用户通常希望在其环境中使用的变量。该角色是您为该函数配置的任​​何角色，因此您可以创建一个没有权限的角色(但您不会获得任何日志记录)。也就是说，如果您使用 AWSLambdaBasicExecutionRole，则提供的唯一权限是记录到 Cloudwatch，并且您甚至可以删除这些权限，但您不会从 Lambda 获得任何日志记录。您可以默认使用它，并仅在需要调试时启用日志记录。